Ciberataque a software de Danfoss recalienta neveras y congeladores en cientos de supermercados franceses

Cientos de supermercados franceses sufrieron un ciberataque que provocó que sus neveras y congeladores se calentaran, estropeando alimentos frescos y congelados cuyo valor se estima en millones de euros, según informa la BBC. Los atacantes tomaron el control del software que regula la temperatura de las unidades de refrigeración, y según una de las cadenas afectadas llegaron a forzar que algunas alcanzaran 50 °C durante la noche.

El ataque se dirigió contra software de la empresa danesa de ingeniería Danfoss, que permite a los comercios gestionar sus equipos de frío de forma remota. Normalmente los congeladores pasan por un breve periodo de descongelación nocturna en el que la temperatura sube ligeramente, pero los atacantes ordenaron a las unidades calentarse y mantenerse calientes. Danfoss no confirmó cuánto llegaron a calentarse realmente los equipos.

Danfoss explicó que las unidades afectadas eran modelos antiguos cuyo software de seguridad no podía actualizarse para protegerse frente a un riesgo que la empresa ya había identificado. Añadió que llevaba tiempo aconsejando a las empresas mantener actualizados los sistemas con soporte.

El alcance exacto no está claro. Según las cifras de cada cadena, unas 400 tiendas habrían sido afectadas de las aproximadamente 15.000 que hay en Francia. Coopérative U indicó que más de 100 de sus supermercados fueron atacados, y su director general, Dominique Schelcher, calificó el ataque de «extremadamente grave y sin precedentes». Intermarché y su marca Netto tuvieron 180 tiendas afectadas, y otras 100 fueron desconectadas urgentemente de internet para evitar que les ocurriera lo mismo. Carrefour comunicó que se vieron afectados los frigoríficos de 80 de sus 6.000 tiendas, y Monoprix señaló que el 5 % de sus más de 400 tiendas habían sido golpeadas, retirando de la venta los alimentos cuyo estado no podía garantizarse. E.Leclerc también figura entre las cadenas afectadas.

Intermarché indicó que sus frigoríficos llegaron a 50 °C durante seis horas en la noche del domingo al lunes, y que desechó todos los alimentos afectados para evitar riesgos sanitarios, según Reuters. El Grupo Mousquetaires, propietario de Intermarché y Netto, confirmó que el lunes por la tarde algunas unidades de producto fresco y congelado seguían fuera de servicio y que el personal trabajaba para reponer los lineales lo antes posible. Al llegar el lunes por la mañana, los responsables de varias tiendas se encontraron con una ola de aire caliente al abrir los congeladores y, en algunos lugares, incluso pequeños incendios. La cadena BFMTV difundió una imagen de un congelador de helados que marcaba 26,5 °C. Dos supermercados de Alsacia reportaron pérdidas conjuntas de 270.000 euros, por lo que el total nacional podría ascender a millones.

La fiscalía de París abrió una investigación específica por ciberdelincuencia y habló de un «ciberataque a gran escala que afecta a los frigoríficos de varias grandes cadenas de distribución alimentaria en Francia». El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque y afirmó que «la seguridad alimentaria requiere más atención a todos los niveles», porque «la instrumentalización de la alimentación se ha convertido en una realidad». Schelcher pidió una investigación y aseguró que atacar equipos esenciales para el suministro alimentario francés es «inaceptable».

Nota: el artículo de la BBC no atribuye el ataque a ningún grupo concreto ni detalla el método utilizado, y el enlace con la IA que sugiere el título original del digest no aparece en el texto descargado.